基于組合公鑰密碼體制的云安全研究.pdf

1、以當(dāng)前的互聯(lián)網(wǎng)為基礎(chǔ)設(shè)施，融合各種計(jì)算機(jī)技術(shù)、網(wǎng)路和通信技術(shù)發(fā)展而來的云計(jì)算自誕生之日起，就將這些技術(shù)中包含的各種問題引入進(jìn)來，其中最為顯著的就是安全問題，而這些問題尤其是安全問題的解決成為云計(jì)算發(fā)展和推廣的關(guān)鍵。
　　 讓各個(gè)云計(jì)算服務(wù)提供商頭疼的第一個(gè)問題就是云計(jì)算環(huán)境下的身份認(rèn)證?；跇?biāo)識(shí)的組合公鑰密碼體制，只需要根據(jù)用戶身份標(biāo)識(shí)的映射值，然后再?gòu)墓€矩陣和私鑰矩陣中選取對(duì)應(yīng)位置的矩陣元素就可以構(gòu)成大規(guī)模的公私鑰對(duì)，從而實(shí)

2、現(xiàn)大規(guī)模的用戶密鑰的分發(fā)，而且該體制只需要一層結(jié)構(gòu)就可以實(shí)現(xiàn)大規(guī)模用戶地區(qū)分。
　　 采用組合公鑰密碼體制，將其應(yīng)用于認(rèn)證系統(tǒng)，密碼體制本身的安全性是關(guān)鍵，構(gòu)造在橢圓曲線群上的組合公鑰密碼能以更短的密鑰長(zhǎng)度實(shí)現(xiàn)更高強(qiáng)度的安全需求，但是它采用的橢圓曲線必須要能抵抗目前已存在的各種針對(duì)橢圓曲線的攻擊，才能使得整個(gè)認(rèn)證系統(tǒng)有安全可言。
　　 由于普通用戶間認(rèn)證和用戶與云服務(wù)認(rèn)證服務(wù)器的認(rèn)證之間存在不同的特點(diǎn)，這兩種認(rèn)證方式需要

3、不同地設(shè)計(jì)，普通用戶間的認(rèn)證需要認(rèn)證雙方各自擁有自己的公私鑰對(duì)，從而實(shí)現(xiàn)雙向認(rèn)證。用戶和云認(rèn)證服務(wù)器間的認(rèn)證只需要用戶持有自己的公私鑰對(duì)即可，服務(wù)器只需要檢驗(yàn)它在不同認(rèn)證過程中發(fā)送的惟一參數(shù)的簽名即可。
　　 結(jié)合環(huán)簽名的管理思想，引入以群組為單位管理云用戶的方式可以將分散的、無組織的云用戶方便的管理起來，并結(jié)合信譽(yù)機(jī)制，可以有效的抑制合謀行為和網(wǎng)絡(luò)中的各種欺騙和惡意行為。云計(jì)算對(duì)數(shù)據(jù)的彈性要求很大，采用將組合公鑰密碼機(jī)制和基于